Προβλήματα ασφάλειας με το συνδετήρα του Office

65

Ο γνωστός βοηθός (assistant) που παρουσιάζεται στα προγράμματα του Office της Μicrosoft με τη μορφή συνδετήρα μπορεί να αποτελέσει παράγοντα κινδύνου για τον υπολογιστή σας. Εκτός από το ότι ο συνδετήρας είναι συχνά ενοχλητικός μπορεί να αξιοποιηθεί από χάκερ σαν τρύπα για να παραβιαστεί η ασφάλεια του PC.

Ο βοηθός αυτός δίνει πληροφορίες για τη χρήση ενός προγράμματος. Ο χρήστης μπορεί να θέσει σε λειτουργία την επιλογή δείξε μου, με την οποία ο βοηθός αρχίζει να χρησιμοποιεί τα διάφορα μενού του προγράμματος για να περιγράψει τον τρόπο με τον οποίο μπορεί να πραγματοποιηθεί αυτό που ζήτησε ο χρήστης.

Κατά τη διάρκεια της περιγραφικής του λειτουργίας ο βοηθός έχει πρόσβαση σε διάφορα βασικά μέρη του λογισμικού του υπολογιστή, όπως, για παράδειγμα, το να ξεκινάει διάφορα μικρά προγράμματα, τις γνωστές μακροεντολές.

Ενας πρώην χάκερ με το όνομα Dildog που εργάζεται τώρα για μία εταιρεία προστασίας δεδομένων, τη @Stake, ανακάλυψε ότι η δυνατότητα που έχει ο βοηθός να χρησιμοποιεί διάφορα μέρη του συστήματος μπορεί να γίνει αντικείμενο εκμετάλλευσης από χάκερ. Ο Dildog ενημέρωσε μάλιστα τη Microsoft σχετικά με αυτό το πρόβλημα.

Εκπρόσωπος της @Stake δήλωσε ότι ο τρόπος με τον οποίο εγκαθίσταται ο βοηθός δίνει μοναδικές δυνατότητες σε όποιον θέλει να προκαλέσει ζημιά σε υπολογιστές.

Η Microsoft, εν τω μεταξύ, ετοίμασε ένα μικρό διορθωτικό πρόγραμμα για να εμποδίσει την παραβίαση της ασφάλειας του PC μέσω του βοηθού, το οποίο μάλιστα μπορεί κανείς να κατεβάσει από το δικτυακό τόπο της εταιρείας, όπως μετέδωσε το BBC την Πέμπτη.

Newsroom ΑΛΤΕΡ ΕΓΚΟ